Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- '<SYSTEM32>\cmd.exe' 鴀聆㤴睓侮릘/c del <Полный путь к файлу> > nul
- 'localhost':1051
- 'localhost':1049
- 'localhost':1047
- 'localhost':1057
- 'localhost':1055
- 'localhost':1053
- 'localhost':1041
- 'localhost':1040
- 'wp#d':80
- 'localhost':1045
- 'localhost':1043
- 'co#####.screencast.com':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK co#####.screencast.com
- DNS ASK wp#d